Archive — VeilleTech

Lundi 2 novembre 2026

Dimanche 1 novembre 2026

Extension Claude Code : backdoor SSH via Cursor 1 nov.The Hacker News2 minintermédiaire SÉCURITÉ

WordPress 7.1.4 : RCE visée, 62 969 attaques bloquées 1 nov.The Hacker News2 minintermédiaire WORDPRESS

JetBrains : vos IDE font encore confiance à eMudhra 1 nov.PhpStorm3 mindébutant SÉCURITÉ

Polymarket : un script tiers détourne 2,7 M$ 1 nov.The Hacker News2 minintermédiaire SÉCURITÉ

ChatGPT : un lien partagé lisait vos conversations 1 nov.Parameter2 minavancé SÉCURITÉ

Vercel : le Data Cache passe à la facturation 1 nov.Vercel1 minintermédiaire VERCEL

OTTL 1.0 : des options retirées bloquent le Collector 1 nov.heise Developer2 minintermédiaire DEVOPS

Symfony 8.2 : le contrôleur rattrape ses attributs 1 nov.Symfony1 minintermédiaire SYMFONY

Jepsen : 96 défauts dans ParticleDB, à quitter 1 nov.jepsen.io3 minintermédiaire MESURE

Memdoor : cinq petits modèles, 10 problèmes, 35,79 $ 1 nov.GitHub2 minintermédiaire IA

Vendredi 30 octobre 2026

Linux CVE-2026-98432 : Ubuntu et RHEL sans correctif 30 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Ver testmetest : 42 dépôts armés pour vos agents 30 oct.JFrog Security Research3 minintermédiaire SÉCURITÉ

Symfony : le correctif de mai n'était jamais sorti 30 oct.Symfony1 minintermédiaire SYMFONY

Scanners de secrets : 1 001 clés vues par les deux 30 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Node 26 sur Vercel : HTTP/2 passe par défaut 30 oct.Vercel1 minintermédiaire NODE

Symfony 8.2 : Messenger lisible hors de PHP 30 oct.Symfony2 minintermédiaire SYMFONY

Mistral Large 4 : 15 tok/s sur un M3 Ultra 512 Go 30 oct.Mistral3 minavancé LLM

Meta : tester chaque diff comme s'il était un bug 30 oct.Meta Engineering2 minintermédiaire IA

Pico CSS s'arrête : la 2.1.1 est la dernière 30 oct.GitHub1 mindébutant FRONT

Jeudi 29 octobre 2026

macOS : git et curl d'Apple acceptent eMudhra 29 oct.we-have-a-problem.com2 minintermédiaire SÉCURITÉ

Brotli et PolyShell : échéance au 10 novembre 29 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Tailscale 1.104.4 corrige le root via SSH 29 oct.The Hacker News4 minintermédiaire SÉCURITÉ

GitLab auto-hébergé : patchez aussi Ruby 29 oct.alpinelinux.org3 minintermédiaire GITLAB

Symfony 8.2 : génériques dans le Serializer 29 oct.Symfony3 minavancé SYMFONY

Laravel 13.39 : purge des sessions planifiée 29 oct.Laravel News2 minintermédiaire LARAVEL

Vercel CI : seules les tâches touchées tournent 29 oct.Vercel2 minintermédiaire VERCEL

Ghostty 1.4 : ghostty +ssh répare le terminfo 29 oct.heise Developer3 mindébutant OUTILS

Nemotron Bolt : les 24 Go annoncés, mesurés 29 oct.DEV Community4 minavancé IA

Agents de code : 16 % des jetons en résumés 29 oct.Flamerix AI4 minavancé IA

Mardi 27 octobre 2026

PHP sous Windows : reconstruire pour Brotli 27 oct.The Hacker News3 minintermédiaire PHP

Gheist : jetons GitHub volés, secrets dans les logs 27 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Python : cinq versions corrigent la faille eMudhra 27 oct.Python Insider1 minintermédiaire PYTHON

Workers AI : le cache KV fuit d'un client à l'autre 27 oct.Cloudflare3 minavancé IA

Agents de code : un AGENTS.md piégé dans Downloads 27 oct.The Hacker News3 minintermédiaire SÉCURITÉ

NativePHP Mobile : sept avis, passez en 4.6.1 27 oct.Laravel News3 minintermédiaire PHP

Symfony 8.2 : l'inbox Messenger contre les doublons 27 oct.Symfony2 minintermédiaire SYMFONY

Symfony AI 1.0.0-BETA1 : dernière fenêtre avant la 1.0 27 oct.Symfony2 minintermédiaire SYMFONY

DuckDB 2.0 : appender Python, vues sécurisées 27 oct.DuckDB2 minintermédiaire DUCKDB

Lundi 26 octobre 2026

Tailscale SSH : root possible, aucun correctif 26 oct.The Hacker News3 minintermédiaire SÉCURITÉ

PHP2Shell : Unit 42 retire son lien, le scan continue 26 oct.The Hacker News3 minintermédiaire PHP

Agents de code : le cache read pèse 96 à 99 % du coût 26 oct.Max Woolf's Blog3 minintermédiaire LLM

Un CNN de 2015 bat deux LLM sur les cancers de peau 26 oct.lynchlab.net3 minintermédiaire IA

wordexp(3) : le drapeau NOCMD ne suffit pas 26 oct.yossarian.net1 minavancé SÉCURITÉ

Dimanche 25 octobre 2026

Brotli : Python, Bun et Envoy aussi exposés 25 oct.The Hacker News3 minintermédiaire SÉCURITÉ

LiteLLM : la clé jamais révoquée ouvre la release 25 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Popcorn Time : un updater orphelin neutralisé 25 oct.The Hacker News3 minintermédiaire SÉCURITÉ

uv et ty : uv check vérifie projets et scripts 25 oct.astral.sh2 minintermédiaire PYTHON

gpu-unlock : BF16 jusqu'à +81 % sur les RTX série 30 25 oct.GitHub3 minavancé LLM

Samedi 24 octobre 2026

Node2Shell : le bug Brotli donne bien un RCE 24 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Pillow 13 : un nom de fichier EPS lance des commandes 24 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Ruby 4.0.9 : les bugs de regex derrière GitLab 24 oct.The Hacker News3 minintermédiaire SÉCURITÉ

PHP : CVE-2026-115560, coupez l'upload progress 24 oct.The Hacker News2 minintermédiaire SÉCURITÉ

Symfony 8.2 : MongoDB pour le cache et Messenger 24 oct.Symfony2 minintermédiaire SYMFONY

Cloudflare : Origin Range Requests, sans réglage 24 oct.Cloudflare4 minintermédiaire CLOUDFLARE

Vercel Agent : le plan fixe les permissions 24 oct.Vercel3 minintermédiaire IA

vLLM sert GLM-5.3 en contexte 1M sur 16 H200 24 oct.vLLM3 minavancé LLM

Vendredi 23 octobre 2026

PHP2Shell : exploitation confirmée, que chercher 23 oct.AWS Security Blog3 minintermédiaire SÉCURITÉ

OpenCode : MCP exécute du code sur Windows 23 oct.The Hacker News3 minintermédiaire MCP

HTTP/3 : QPACK fait exploser la mémoire des serveurs 23 oct.The Hacker News3 minavancé SÉCURITÉ

Quad9 quitte la France le 24 novembre 23 oct.Quad92 mindébutant RÉSEAU

Bun 1.4.4 : un formateur compatible Prettier intégré 23 oct.Bun3 minintermédiaire BUN

Payload 3.92 : Node 22.23.4 minimum 23 oct.Payload CMS1 minintermédiaire PAYLOAD

Agent Skills passe à la Linux Foundation 23 oct.Anthropic2 minintermédiaire IA

UUIDv7 : ni ordre strict, ni date fiable 23 oct.alexsci.com3 minintermédiaire POSTGRES

Symfony 8.2 : HttpClient lit enfin les trailers HTTP 23 oct.Symfony2 minavancé SYMFONY

Jeudi 22 octobre 2026

PHP2Shell : deux failles RCE, mettez PHP à jour 22 oct.PHP.net4 minintermédiaire PHP

GitLab : faille CVSS 10 sans compte, patch 19.5.1 22 oct.GitLab Docs3 minintermédiaire SÉCURITÉ

LiteLLM 1.107.0 piégé sur PyPI : voleur de secrets 22 oct.SafeDep3 minintermédiaire SÉCURITÉ

Railway : variables d'environnement à renouveler 22 oct.Railway1 mindébutant SÉCURITÉ

Node.js : huit CVE corrigées, dont cinq hautes 22 oct.Node.js2 minintermédiaire NODE

DuckDB 2.0 LTS : triggers, VARIANT, I/O asynchrone 22 oct.DuckDB3 minintermédiaire DUCKDB

Symfony 8.2 : signer les messages par transport 22 oct.Symfony3 minavancé SYMFONY

Laravel 13.38 : lire sa propre écriture sur réplica 22 oct.Laravel News2 minintermédiaire LARAVEL

vLLM sert Flint (40B MoE) sur un seul GPU, dès J0 22 oct.vLLM3 minavancé IA

Mercredi 21 octobre 2026

eMudhra : huit clés d'AC compromises, mettez à jour 21 oct.Cloudflare4 minintermédiaire SÉCURITÉ

PHP : correctif critique annoncé pour le 21 octobre 21 oct.PHP.net2 mindébutant PHP

Laravel : le guard token laisse usurper un compte 21 oct.Laravel News2 minintermédiaire LARAVEL

OVHcloud CLI : cinq releases GitHub piégées 21 oct.The Hacker News4 minintermédiaire SÉCURITÉ

curl : failles LOW et MEDIUM traitées en public 21 oct.daniel.haxx.se2 minintermédiaire SÉCURITÉ

Symfony 8.2 : JSON Schema généré depuis vos types PHP 21 oct.Symfony3 minintermédiaire SYMFONY

TypeScript 7.1 bêta : jusqu'à 1,9× plus rapide 21 oct.TypeScript3 minintermédiaire OUTILS

CSS : random() arrive dans Safari et Chrome 156 21 oct.Smashing Magazine2 mindébutant CSS

DeepSeek ouvre DeepInfer, son moteur d'inférence 21 oct.GitHub2 minavancé LLM

PyTorch 2.15 sur Mac : MoE jusqu'à 6,5× plus vite 21 oct.Hugging Face3 minintermédiaire LLM

Mardi 20 octobre 2026

Rank Math PRO : mise à jour piégée, patch 3.0.124 20 oct.The Hacker News4 minintermédiaire WORDPRESS

OpenCode Console : vos clés API à révoquer 20 oct.The Hacker News3 mindébutant SÉCURITÉ

GhostAction : une fausse police cache un voleur 20 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Google OAuth : DPoP lie le refresh token à une clé 20 oct.DEV Community4 minavancé OAUTH

Dependabot signale les paquets piégés, Composer inclus 20 oct.heise Developer2 minintermédiaire SÉCURITÉ

Symfony 8.2 : trans_html, du HTML traduit sans raw 20 oct.Symfony2 minintermédiaire SYMFONY

Laravel : DB::olap() contourne les 100 000 lignes 20 oct.Laravel News2 minintermédiaire LARAVEL

Cloudflare : 68 % de facture IA en moins 20 oct.Cloudflare5 minintermédiaire LLM

Meta : l'orchestrateur mince rend ses agents fiables 20 oct.Meta Engineering3 minintermédiaire IA

Lundi 19 octobre 2026

Symfony 8.2 : #[Encrypted] chiffre vos colonnes 19 oct.Symfony3 minintermédiaire SYMFONY

REA : 170 outils MCP pour piloter Ghidra 19 oct.DEV Community4 minavancé MCP

Dimanche 18 octobre 2026

ConnectWise Cloud Backup : 173 tenants M365 touchés 18 oct.The Hacker News3 minintermédiaire OAUTH

DeepSeek V4.1 Flash 1017, Search payant le 31/10 18 oct.api-docs.deepseek.com1 minintermédiaire IA

MALFEX : imgdecode, le paquet npm qui revient 18 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Node.js le 21/10, CouchDB, Postgres 19 : les dates 18 oct.heise Developer3 minintermédiaire NODE

llmspeed : estimer un LLM local avant d'acheter 18 oct.llmspeed1 minintermédiaire LLM

Pele : Mermaid en SVG, sans dépendance 18 oct.pele.run1 minintermédiaire OUTILS

Samedi 17 octobre 2026

BeyondTrust : zéro-day exploité, patch BT26-05-RS 17 oct.The Hacker News3 minintermédiaire SÉCURITÉ

CERT-In : des agents IA lisent des données réelles 17 oct.The Hacker News3 minintermédiaire SÉCURITÉ

AOMEI Backupper : un serveur de mise à jour piégé 17 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Courbes NIST : l'origine des seeds enfin élucidée 17 oct.words.filippo.io2 minavancé SÉCURITÉ

Symfony 8.2 : #[Lock] verrouille un contrôleur 17 oct.Symfony2 minintermédiaire SYMFONY

DuckDB : colonne JSON en colonnes typées, en SQL 17 oct.DuckDB2 minintermédiaire DUCKDB

Beam : 501 milliards de paramètres sous Apache 2.0 17 oct.Hugging Face2 minavancé LLM

MLX : 816B de paramètres sur quatre Mac Studio 17 oct.Apple Machine Learning Research2 minavancé LLM

Claude Code : sa revue de code, couche par couche 17 oct.claude.dev4 minintermédiaire IA

Vercel Shop : vitrine Shopify lisible par les agents 17 oct.Vercel2 minintermédiaire VERCEL

Vendredi 16 octobre 2026

Next.js : deux failles RCE, 16.4.1 et 15.5.28 16 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Symfony : trois CVE, visez 6.4.48 et 7.4.21 16 oct.Symfony3 minintermédiaire SYMFONY

NGINX : cinq failles corrigées en 1.30.6 et 1.31.7 16 oct.The Hacker News4 minintermédiaire SÉCURITÉ

Drupal : une RCE critique dans Field UI 16 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Langflow : une RCE via MCP stdio, déjà exploitée 16 oct.The Hacker News2 minintermédiaire SÉCURITÉ

Payload 3.91 : Node 20.18.1 mini, nodemailer 10 16 oct.Payload CMS2 minintermédiaire PAYLOAD

Astro 7.4 : un --timings pour les builds lents 16 oct.Astro3 minintermédiaire WEB

JPEG XL contre AVIF : AVIF reste devant 16 oct.jakearchibald.com3 minintermédiaire WEB

Muse Spark Open : 816B de paramètres, 304 Go en 2 bits 16 oct.Hugging Face3 minavancé IA

Forgejo 17.0 : webhooks à migrer, v16 meurt le 29/10 16 oct.forgejo.org3 minintermédiaire DEVOPS

Jeudi 15 octobre 2026

Nextcloud : des web shells via l'app Collabora 15 oct.The Hacker News4 minintermédiaire SÉCURITÉ

curl 8.23.0 : un use-after-free en HTTP/2 15 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Node.js : correctifs de sécurité le 21 octobre 15 oct.Node.js1 mindébutant NODE

SDK Anthropic : OpenTelemetry actif par défaut 15 oct.Anthropic SDK1 minintermédiaire IA

Agent navigateur : la capture d'écran coûte 5× plus 15 oct.DEV Community2 minintermédiaire MESURE

AREX-2 : la config promet une tête MTP absente 15 oct.DEV Community4 minavancé LLM

Hyperdrive MySQL : GA, un bug de cache à 0,001 % 15 oct.Cloudflare3 minavancé CLOUDFLARE

Symfony 8.2 : des workflows déclarés par attributs 15 oct.Symfony2 minintermédiaire SYMFONY

Laravel 13.36 : Mercure passe en synchrone par défaut 15 oct.Laravel News2 minintermédiaire LARAVEL

Mercredi 14 octobre 2026

Ivanti Connect Secure : trois failles, un accès root 14 oct.Volexity3 minintermédiaire SÉCURITÉ

npm : le nom du dépôt valait clé de publication 14 oct.Bloom Security3 minintermédiaire SÉCURITÉ

GitLab : CVSS 10, du code exécuté sans compte 14 oct.GitLab2 minintermédiaire SÉCURITÉ

Symfony 8.2 : la déconnexion passe en POST 14 oct.Symfony2 minintermédiaire SYMFONY

Inertia 3.9 : plus de page protégée au bouton retour 14 oct.Laravel News2 minintermédiaire LARAVEL

RAG local : sous 350 Mo, les modèles inventent 14 oct.Bart de Goede3 minintermédiaire RAG

Gemini 4 Argon : le prix double le 1er décembre 14 oct.Simon Willison2 minintermédiaire IA

Anthropic a quitté Git pour son propre outil, Scion 14 oct.Anthropic3 minavancé OUTILS

TanStack Charts 1.0 : une API enfin stable 14 oct.TanStack2 minintermédiaire FRONT

Mardi 13 octobre 2026

Docker Hub : un jeton changeait de propriétaire 13 oct.Docker4 minintermédiaire SÉCURITÉ

Bricksforge : un GIF qui s'exécute comme du PHP 13 oct.The Hacker News3 minintermédiaire WORDPRESS

Codex CLI 0.157 lance un démon sans demander 13 oct.GitHub2 minintermédiaire IA

Python 3.15 : UTF-8 par défaut, imports paresseux 13 oct.heise Developer4 minintermédiaire PYTHON

Symfony 8.2 : exiger une clé de sécurité 13 oct.Symfony2 minavancé SYMFONY

BashBox : un Bash en PHP pur pour vos agents 13 oct.Laravel News3 minintermédiaire PHP

Google DevSite : la clé de signature dans le cookie 13 oct.Simon Koeck3 minintermédiaire SÉCURITÉ

fastsimdjson : 66 Go/s de JSON, en Python 13 oct.Daniel Lemire's blog3 minavancé PERFORMANCE

vLLM : le cache KV remonte du décodeur au prefill 13 oct.vLLM3 minavancé LLM

Lundi 12 octobre 2026

EDGAR : le suffixe Z n'est pas toujours UTC 12 oct.DEV Community3 minintermédiaire MESURE

BetterWispr : dictée locale et open source sur Mac 12 oct.BetterWispr3 mindébutant IA

Dimanche 11 octobre 2026

Anthropic coupe Internet de ses évaluations internes 11 oct.The Hacker News3 minintermédiaire IA

Next.js 16.4 : Cache Components, défaut en version 17 11 oct.Next.js3 minintermédiaire FRONT

NumPy 2.5 : searchsorted jusqu'à 25× plus rapide 11 oct.blog.scientific-python.org3 minintermédiaire PYTHON

MCP : trois réponses à un outil qui n'existe pas 11 oct.DEV Community4 minavancé MCP

Chrome 154 : un iframe à la hauteur de son contenu 11 oct.Ahmad Alfy's Blog2 minintermédiaire WEB

Samedi 10 octobre 2026

GhostAction : un faux audit vole vos secrets CI 10 oct.The Hacker News3 minintermédiaire SÉCURITÉ

AnyDesk Linux : un exploit root, corrigé sans CVE 10 oct.The Hacker News2 minintermédiaire SÉCURITÉ

Vercel : purge des déploiements dès le 23 octobre 10 oct.Vercel1 mindébutant VERCEL

Deno chez Cloudflare : développement arrêté dans un an 10 oct.Deno2 minintermédiaire CLOUDFLARE

Symfony 8.2 : des URLs signées à usage unique 10 oct.Symfony2 minintermédiaire SYMFONY

Laravel 13.35 : alwaysOnOneServer pour le scheduler 10 oct.Laravel News2 minintermédiaire LARAVEL

bun check : le type checker intégré à Bun 1.4.3 10 oct.Bun2 minintermédiaire BUN

DuckDB 2.0 : le CLI compacte sa sortie pour les agents 10 oct.DuckDB3 minintermédiaire DUCKDB

OSS Scanner : Anthropic scanne gratuitement vos dépôts 10 oct.The Hacker News2 minintermédiaire SÉCURITÉ

Clef : un modèle de décision qui répond sans générer 10 oct.Cloudflare3 minavancé IA

Vendredi 9 octobre 2026

CISA : huit vieilles failles exploitées, dont Strapi 9 oct.CISA3 minintermédiaire SÉCURITÉ

Let's Encrypt : 64 jours dès le 10 février 2027 9 oct.Let's Encrypt2 mindébutant DEVOPS

Symfony 8.2 : EntityExists, Cron et Audio 9 oct.Symfony2 minintermédiaire SYMFONY

Hyperfine 2.0 : plus de shell, et un JSON qui change 9 oct.heise Developer2 minintermédiaire MESURE

jj 0.46 : un workspace devient un vrai worktree Git 9 oct.GitHub2 minintermédiaire OUTILS

tinyjs : une app desktop en JavaScript de 6 Mo 9 oct.tinyjs2 minintermédiaire WEB

ML Intern : fine-tuner un modèle pour 1,90 $ 9 oct.Hugging Face3 minintermédiaire IA

Dynamo : le cache KV suit la session de l'agent 9 oct.PyTorch3 minavancé LLM

Mercredi 7 octobre 2026

Atlassian : huit produits livrent leurs fichiers 7 oct.The Hacker News3 minintermédiaire SÉCURITÉ

DNSSEC : la clé racine change le 11 octobre 7 oct.Cloudflare3 minintermédiaire RÉSEAU

LibreOffice : un tableur exécute du Java sans alerte 7 oct.The Hacker News2 minintermédiaire SÉCURITÉ

Symfony 8.2 : l'ordre des listeners se dit par nom 7 oct.Symfony2 minintermédiaire SYMFONY

NTS : une ligne de chrony pour une heure authentifiée 7 oct.Meta Engineering3 minintermédiaire RÉSEAU

EmbeddingGemma 2 : texte, image et audio, en local 7 oct.Google2 minintermédiaire IA

OSC 7501 : le programme dit au terminal où il en est 7 oct.Mitchell Hashimoto3 minintermédiaire OUTILS

Mardi 6 octobre 2026

Rejetto HFS : Math.random() signait la session admin 6 oct.The Hacker News1 minintermédiaire SÉCURITÉ

Symfony 8.2 : le CDN a son propre Cache-Control 6 oct.Symfony2 minintermédiaire SYMFONY

Plumb note 170 000 paquets PHP, Filament l'affiche 6 oct.Laravel News2 mindébutant PHP

Kubernetes : du swap NVMe, trois fois plus de pods 6 oct.Kubernetes3 minavancé DEVOPS

mold 3.0 : le linker passe de C++ à Rust 6 oct.GitHub2 minintermédiaire RUST

DuckDB en Java : la table function bat le batch JDBC 6 oct.DuckDB2 minintermédiaire DUCKDB

ReviewBench : 219 PR pour noter votre agent de revue 6 oct.GitHub Blog3 minintermédiaire IA

TorchCodec remplace read_video et StreamReader 6 oct.PyTorch2 minintermédiaire PYTHON

Lundi 5 octobre 2026

Strata : un modèle de 125B sur un GPU de 12 Go 5 oct.GitHub4 minintermédiaire LLM

ngrok maison : OpenSSH, nginx et un lien signé 5 oct.vincent.bernat.ch2 minintermédiaire DEVOPS

macOS 27 : couper Apple Intelligence et ses modèles 5 oct.GitHub2 mindébutant OUTILS

SCM : fouiller ses vidéos plan par plan, en local 5 oct.GitHub3 minintermédiaire IA

Dimanche 4 octobre 2026

SharePoint : Warlock signe ses attaques avec vos clés 4 oct.The Hacker News2 minintermédiaire SÉCURITÉ

AWS et Google Cloud : un plafond qui coupe vraiment 4 oct.Simon Willison’s Weblog2 mindébutant DEVOPS

Kolibri : un MoE de 78B à 3B actifs, sous Apache 2.0 4 oct.Aleph Alpha3 minavancé LLM

Agents : ThinkingBox juge la base, pas la réponse 4 oct.Hugging Face3 minintermédiaire IA

Pi 1.0 : un prompt plus court, un OAuth plus strict 4 oct.heise Developer2 minintermédiaire IA

Coolify sur un VPS à 6 $ : ça tient, avec 2 Go de swap 4 oct.DEV Community3 mindébutant DOCKER

Samedi 3 octobre 2026

FortiMail : faille exploitée, correctif pas encore là 3 oct.The Hacker News2 minintermédiaire SÉCURITÉ

GitLab AI Gateway : un flux sort du bac à sable 3 oct.The Hacker News2 minintermédiaire SÉCURITÉ

Un faux client, une branche NDA et un hook Git piégé 3 oct.FrankWiles.com1 mindébutant SÉCURITÉ

Symfony 8.2 : API plus rapides, et les 4xx en warning 3 oct.Symfony3 minintermédiaire SYMFONY

Inertia 3.8 : vos ID 64 bits ne sont plus arrondis 3 oct.Laravel News2 minintermédiaire LARAVEL

Cloudflare Quick Tunnels : l'accès réservé par e-mail 3 oct.Cloudflare2 mindébutant CLOUDFLARE

Lightpanda 1.0 : le navigateur headless active CORS 3 oct.heise Developer1 minintermédiaire OUTILS

ds4 : un MoE de 284 milliards sur un Mac de 128 Go 3 oct.DwarfStar 4 (ds4)2 minavancé LLM

AstaBrief : un 8B spécialisé, et le filtre qui a payé 3 oct.Hugging Face3 minavancé IA

Zig 0.17 : @cImport disparaît, ZLS ne suit pas encore 3 oct.ziglang.org2 minavancé ZIG

Vendredi 2 octobre 2026

WordPress : huit copies, et la porte dérobée revient 2 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Symfony 8.2 : un nom de champ par version d'API 2 oct.Symfony2 minintermédiaire SYMFONY

Laravel 14 : les valeurs par défaut lisent la config 2 oct.Laravel News2 minintermédiaire LARAVEL

SvelteKit 3 : #lib remplace $lib, la config va à Vite 2 oct.svelte.dev1 minintermédiaire FRONT

MCP : 7 % des serveurs parlent la révision de juillet 2 oct.DEV Community3 minavancé MCP

Clef : des modèles de décision en Apache 2.0 2 oct.Cloudflare Blog2 minintermédiaire IA

Cloudflare K2 : un journal d'événements bâti sur R2 2 oct.Cloudflare Blog2 minintermédiaire CLOUDFLARE

DuckDB : grouper sur un entier, pas sur la chaîne 2 oct.DuckDB3 minintermédiaire DUCKDB

Aurora PostgreSQL lit vos Parquet S3 via DuckDB 2 oct.heise Developer2 minintermédiaire POSTGRES

Rust 1.99 : des fonctions variadiques écrites en Rust 2 oct.blog.rust-lang.org1 minavancé RUST

Jeudi 1 octobre 2026

Laravel AI SDK : un fichier joint sonde votre réseau 1 oct.Laravel News2 minintermédiaire SÉCURITÉ

OpenSSL : une faille DTLS, et la 3.0 sans correctif 1 oct.The Hacker News3 minintermédiaire SÉCURITÉ

Agents de code : 13 000 captures internes en public 1 oct.The Hacker News3 mindébutant SÉCURITÉ

rsync 3.5.0 : 33 CVE et des sauvegardes qui cassent 1 oct.Lobsters2 minavancé LINUX

Symfony 8.2 : le mode sudo redemande le mot de passe 1 oct.Symfony2 minintermédiaire SYMFONY

Laravel 13.34 : un worker qui plante compte enfin 1 oct.Laravel News2 minintermédiaire LARAVEL

Netlify quitte les isolates V8 pour Firecracker 1 oct.Netlify3 minintermédiaire DEVOPS

WSL Containers : le conteneur Linux sans Docker 1 oct.heise Developer3 minintermédiaire DOCKER

Cloudflare Workers : l'erreur part à votre agent 1 oct.Cloudflare2 minintermédiaire CLOUDFLARE

Magnitude compile ses kernels sur votre machine 1 oct.magnitudedev/magnitude2 minintermédiaire LLM

Mercredi 30 septembre 2026

MCP Python : un faux serveur vole vos secrets OAuth 30 sept.The Hacker News3 minintermédiaire OAUTH

DGFiP : mot de passe changé, la fuite a continué 30 sept.The Hacker News3 minintermédiaire SÉCURITÉ

WAF testé par IA : SSRF et commandes passaient 30 sept.Cloudflare3 minintermédiaire SÉCURITÉ

Symfony 8.2 : le mail chiffré PGP, et un piège S/MIME 30 sept.Symfony2 minintermédiaire SYMFONY

Apprise 2.0 : le SMS ne part que si l'e-mail échoue 30 sept.heise Developer3 minintermédiaire DEVOPS

Cloudflare veut émettre vos certificats, gratuitement 30 sept.Cloudflare3 minintermédiaire CLOUDFLARE

Kumo Tabular : prédire sans entraîner de modèle 30 sept.Hugging Face3 minavancé IA

Mardi 29 septembre 2026

Docker sur 2375 : Carbonato y installe un agent IA 29 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Azure : le secret effacé d'une issue restait lisible 29 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Symfony 8.2 : le login OpenID Connect sans bundle 29 sept.Symfony3 minintermédiaire SYMFONY

Symfony Reprise 1.3 : la CSP ne bloque plus le JS 29 sept.Symfony3 minintermédiaire SYMFONY

Vinext 1.0 : Next.js sur Vite, prêt pour la prod 29 sept.Cloudflare3 minintermédiaire FRONT

EmDash 1.0 : des plugins qui demandent la permission 29 sept.Cloudflare3 minintermédiaire WEB

Git 2.56 : git add --resolved refuse les marqueurs 29 sept.GitHub Blog3 mindébutant OUTILS

LCP : le téléchargement pèse le moins, dit BEACON 29 sept.Cloudflare4 minintermédiaire PERFORMANCE

Sonnet 5.5 : même prix, et un piège sans thinking 29 sept.Anthropic3 minintermédiaire IA

Lundi 28 septembre 2026

NetScaler : deux failles exploitées avant le correctif 28 sept.The Hacker News3 minintermédiaire SÉCURITÉ

LuaRocks : un rockspec en bytecode a pris le serveur 28 sept.LuaRocks3 minintermédiaire SÉCURITÉ

Dimanche 27 septembre 2026

Elementor 4.3 : un lien, et l'attaquant est admin 27 sept.Patchstack3 minintermédiaire SÉCURITÉ

GitLab : une regex dans la CI exécute du code 27 sept.GitLab3 minintermédiaire SÉCURITÉ

PeopleSoft : un caractère encodé, et le WAF cède 27 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Filament 5.9 : la CSP se passe d'unsafe-inline 27 sept.Filament1 minintermédiaire LARAVEL

Claude Code : une session vérifie, les autres codent 27 sept.asyncdot3 minintermédiaire IA

vLLM : n'importe quel LLM décide en un jeton 27 sept.privatemode.ai3 minavancé LLM

Reladraw : des diagrammes placés par des phrases 27 sept.GitHub2 minintermédiaire OUTILS

Samedi 26 septembre 2026

GitHub Actions : deux actions infectées sont revenues 26 sept.The Hacker News2 minintermédiaire SÉCURITÉ

Roundcube : l'injection SQL sans compte est exploitée 26 sept.The Hacker News1 minintermédiaire SÉCURITÉ

Magento : une session bascule sur le compte d'un autre 26 sept.The Hacker News2 minintermédiaire SÉCURITÉ

Symfony 8.2 : Messenger traite enfin en parallèle 26 sept.Symfony3 minintermédiaire SYMFONY

Appwrite 2.3 : les Dev Keys cessent de fonctionner 26 sept.heise Developer2 minintermédiaire DEVOPS

GitHub abandonne le CSS-in-JS pour les CSS Modules 26 sept.GitHub Blog3 minintermédiaire CSS

Go 1.27 : un SIMD portable, écrit une seule fois 26 sept.go.dev2 minavancé GO

ClickHouse remplit le disque avec ses propres logs 26 sept.DEV Community3 minintermédiaire DEVOPS

GET seul : comment les agents d'OpenAI sont sortis 26 sept.Swarm traces3 minavancé IA

Vendredi 25 septembre 2026

WordPress : la faille du template est exploitée 25 sept.The Hacker News2 minintermédiaire SÉCURITÉ

PHP : onze failles corrigées sur quatre branches 25 sept.PHP.net3 minintermédiaire PHP

third-party.com : le domaine d'exemple est piégé 25 sept.The Hacker News2 mindébutant SÉCURITÉ

ansi2html : une ligne de log vole le compte 25 sept.Arusekk blog2 minintermédiaire SÉCURITÉ

Cloudflare : un disque neuf, les données d'un autre 25 sept.Cloudflare3 minintermédiaire CLOUDFLARE

Symfony 8.2 : le suivi d'e-mail, message par message 25 sept.Symfony2 minintermédiaire SYMFONY

Laravel 13.33 : les colonnes calculées enfin à jour 25 sept.Laravel News2 minintermédiaire LARAVEL

Docker : les droits d'un agent tiennent dans une image 25 sept.Docker3 minintermédiaire DOCKER

vLLM tatoue le texte sans changer la distribution 25 sept.vLLM3 minavancé LLM

Jeudi 24 septembre 2026

Next.js : un SVG dans ImageResponse exécute du code 24 sept.The Hacker News2 minintermédiaire SÉCURITÉ

Ubuntu : l'exploit sort du conteneur, sans correctif 24 sept.The Hacker News3 minintermédiaire LINUX

GitLab : l'adresse des tickets pousse sur main 24 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Terraform : le registre HashiCorp sert un malware 24 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Symfony 8.2 : un schéma JSON pour config/packages 24 sept.Symfony2 mindébutant SYMFONY

Laravel AI SDK 1.0 : l'humain valide les outils 24 sept.Laravel3 minintermédiaire LARAVEL

GitHub : une PR d'un million de lignes, sans saccade 24 sept.GitHub Blog4 minavancé FRONT

vllm-metal : vLLM tient la charge sur un Mac 24 sept.vLLM3 minintermédiaire LLM

Un classifieur de 40 lignes devant le LLM 24 sept.entropicthoughts.com3 minintermédiaire IA

Mercredi 23 septembre 2026

WordPress 7.1.2 : un chemin, et le PHP s'exécute 23 sept.GitHub1 minintermédiaire SÉCURITÉ

Bifrost : une requête, et la passerelle IA obéit 23 sept.The Hacker News2 minintermédiaire SÉCURITÉ

GitHub Actions : le cache de Miri garde vos secrets 23 sept.blog.rust-lang.org3 minintermédiaire SÉCURITÉ

Symfony 8.2 : des jokers dans la hiérarchie des rôles 23 sept.Symfony2 minintermédiaire SYMFONY

Git 3.0 arrive en avril 2027, SHA-256 par défaut 23 sept.LWN.net3 minintermédiaire OUTILS

Cloudflare gère enfin Vary, sans émietter le cache 23 sept.Cloudflare3 minintermédiaire CLOUDFLARE

dbt v2 embarque DuckDB : plus rien à installer 23 sept.DuckDB3 minintermédiaire DUCKDB

Opus 5.5 et GPT-6 : les prix chutent le même jour 23 sept.Simon Willison3 minintermédiaire IA

Transformers exécute vos GGUF sans les déquantifier 23 sept.Hugging Face3 minavancé LLM

Mardi 22 septembre 2026

npm : trois clones de mathjs cachent un implant 22 sept.SafeDep3 minintermédiaire SÉCURITÉ

Symfony 8.2 : Messenger gagne outbox et claim check 22 sept.Symfony2 minintermédiaire SYMFONY

Symfony UX 3.5 : la pagination, et des tests à revoir 22 sept.Symfony3 minintermédiaire SYMFONY

Difflock juge vos migrations sur la vraie base 22 sept.Laravel News2 minintermédiaire LARAVEL

Cloudflare Python Workers : FastAPI, Django et Postgres 22 sept.Cloudflare Blog2 minintermédiaire CLOUDFLARE

Linear : quatre fois plus de tests, une CI plus rapide 22 sept.Linear3 minintermédiaire DEVOPS

Kev : un modèle qui ne répond que par des probabilités 22 sept.jaredpalmer/kev3 minavancé LLM

Hugging Face tokenizers v1 : 3 à 30 fois plus rapide 22 sept.Hugging Face3 minavancé IA

Lundi 21 septembre 2026

Portainer gèle sa Community Edition 21 sept.heise Developer2 minintermédiaire DOCKER

ChatGPT vous suit chez ses annonceurs 21 sept.Buchodi's Threat Intel3 minintermédiaire VIE PRIVÉE

Qwen-Image 2.1 : poids ouverts, usage non commercial 21 sept.QwenLM/Qwen-Image-2.12 minintermédiaire IA

Sur 2 000 visites par jour, moins de 200 humains 21 sept.vincent.bernat.ch2 minintermédiaire WEB

AX : Google orchestre ses agents comme des pods 21 sept.google/ax2 minavancé IA

Dimanche 20 septembre 2026

Orkes Conductor : le workflow anonyme exécute tout 20 sept.The Hacker News2 minintermédiaire SÉCURITÉ

SolarWinds : une clé en dur, et ARM tombe 20 sept.The Hacker News1 minintermédiaire SÉCURITÉ

170 dépôts privés copiés par un compte resté ouvert 20 sept.The Hacker News3 minintermédiaire SÉCURITÉ

TIN : la recherche plein texte que Postgres n’a pas 20 sept.planetscale.com3 minintermédiaire POSTGRES

Batch API : 112 jobs sur 1842 jamais revenus 20 sept.DEV Community3 minintermédiaire IA

Un modèle local qui ne refuse plus rien 20 sept.jyn.dev3 minavancé LLM

L’hébreu, le test qui dit si votre i18n tient 20 sept.DEV Community2 minintermédiaire WEB

Samedi 19 septembre 2026

Payload 3.90 : correctifs critiques et une migration 19 sept.Payload CMS3 minintermédiaire PAYLOAD

Linux : quatre failles root, les exploits sont publics 19 sept.The Hacker News3 minintermédiaire LINUX

WordPress : un lien suffit à installer un thème 19 sept.The Hacker News3 minintermédiaire WORDPRESS

npm : treize paquets vident le stockage de Chrome 19 sept.The Hacker News2 minintermédiaire SÉCURITÉ

ZCode : votre historique Git part dans le cloud 19 sept.blog.ferstar.org3 minintermédiaire VIE PRIVÉE

Claude Code lit AGENTS.md, et ouvre ses mods 19 sept.GitHub3 minintermédiaire IA

DuckDB-Wasm garde enfin sa base dans le navigateur 19 sept.DuckDB2 minintermédiaire DUCKDB

AIPerf : mesurer son serveur LLM sans se tromper 19 sept.NVIDIA Developer2 minavancé LLM

Vendredi 18 septembre 2026

Rust : le faux recruteur vise vos crates 18 sept.blog.rust-lang.org1 minintermédiaire SÉCURITÉ

Une image HEIC, et le forum tombe 18 sept.Hacktron AI2 minavancé SÉCURITÉ

Docker Sandboxes : l'agent sort du bac 18 sept.The Hacker News3 minintermédiaire DOCKER

Unbound : une zone DNS suffit à le casser 18 sept.The Hacker News2 minavancé SÉCURITÉ

20 millions d'installs, et il le déprécie 18 sept.Jake A. Smith3 mindébutant PHP

Symfony 8.2 : le formulaire dans le DTO 18 sept.Symfony2 minintermédiaire SYMFONY

Laravel Scalpel cherche les traces d'intrusion 18 sept.Laravel News3 minintermédiaire LARAVEL

GitLab plafonne : authentifiez vos appels 18 sept.GitLab3 mindébutant GITLAB

27 milliards de paramètres en 5,9 Go 18 sept.PrismML2 minintermédiaire IA

Le modèle s'écrit un prompt dans son résumé 18 sept.Simon Willison2 minavancé IA

Jeudi 17 septembre 2026

Shai-Hulud entre par la session de votre agent 17 sept.The Hacker News2 minintermédiaire SÉCURITÉ

WooCommerce : l'upload ouvert dépose un shell 17 sept.The Hacker News2 mindébutant WORDPRESS

Une extension prend la main sur votre IA 17 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Parallels : root, et rien à installer sur Intel 17 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Symfony 8.2 : des sous-commandes à la Docker 17 sept.Symfony2 minintermédiaire SYMFONY

Laravel 13.32 : du temps réel sans WebSocket 17 sept.Laravel News2 minintermédiaire LARAVEL

Node 26.9 : la FFI par défaut, et un bench 17 sept.Node.js2 minintermédiaire NODE

800 000 lignes de Rust, écrites par l'agent 17 sept.GitHub Blog4 minavancé RUST

DuckDB parle enfin à Claude Code 17 sept.DuckDB2 mindébutant DUCKDB

Un modèle 4B optimise vos plans Postgres 17 sept.Rohan Bansal3 minavancé POSTGRES

Mercredi 16 septembre 2026

Vite exposé : le scan siphonne vos clés cloud 16 sept.The Hacker News2 minintermédiaire SÉCURITÉ

LiteSpeed : un compte mutualisé prend le root 16 sept.The Hacker News2 minintermédiaire SÉCURITÉ

Un jeton oublié ouvre le GitHub de Baseten 16 sept.Strix3 minintermédiaire SÉCURITÉ

PHP 8.6 : application partielle et clamp 16 sept.Laravel News3 minintermédiaire PHP

Symfony 8.2 gère vos clés de chiffrement 16 sept.Symfony3 minavancé SYMFONY

Laravel MCP 1.0 : serveurs sans état et PKCE 16 sept.Laravel News3 minavancé LARAVEL

Laravel Vet relit Composer avant l'installation 16 sept.Laravel News2 minintermédiaire COMPOSER

Rester indexé sans nourrir les IA 16 sept.Cloudflare3 mindébutant WEB

Dense ou MoE : ce que ça change à servir 16 sept.NVIDIA Developer4 minintermédiaire IA

Votre agent a réussi. Recommencera-t-il ? 16 sept.Hugging Face4 minavancé IA

Mardi 15 septembre 2026

Gitea exposé : Red Heron scanne, entre, reste 15 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Une extension Twitch fuitait 31 000 jetons 15 sept.The Hacker News3 mindébutant OAUTH

Telegram : un export HTML qui vous relit 15 sept.The Hacker News3 minintermédiaire SÉCURITÉ

WordPress bloque les mises à jour à risque 15 sept.The Hacker News3 mindébutant WORDPRESS

Symfony Mate ouvre le runtime aux agents 15 sept.Symfony3 minintermédiaire SYMFONY

Vacuum surveille Postgres depuis Laravel 15 sept.Laravel News2 minintermédiaire POSTGRES

35 ko de prompt chez soi : ce qui casse 15 sept.patrickmccanna.net3 minavancé LLM

AI SDK : vos agents via abonnement, sans clé 15 sept.Vercel1 minintermédiaire IA

Kubernetes 1.37 coupe le throttling mémoire 15 sept.Kubernetes2 minavancé DEVOPS

DDRop : la mémoire chiffrée rejoue le passé 15 sept.The Hacker News4 minavancé SÉCURITÉ

Lundi 14 septembre 2026

Homebrew 7 : Intel en sursis, Catalina dehors 14 sept.brew.sh3 mindébutant OUTILS

CUDA sur AMD : ZLUDA tient, cuDNN manque 14 sept.GitHub2 minavancé IA

commit-rewriter nettoie ce que l'agent a écrit 14 sept.Simon Willison1 minintermédiaire OUTILS

JPEG XL : les chiffres refroidissent la fête 14 sept.giannirosato.com3 minintermédiaire WEB

Dimanche 13 septembre 2026

ScreenConnect et RouterOS : patch avant demain 13 sept.The Hacker News2 minintermédiaire SÉCURITÉ

Vos agents de code noient la détection 13 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Symfony démonte FrameworkBundle en vingt bundles 13 sept.Symfony3 minavancé SYMFONY

NocoBase met à jour par clé, pas par filtre 13 sept.DEV Community3 minintermédiaire POSTGRES

La falaise de Pandas vous vend un cluster 13 sept.Eddie's Blog3 minintermédiaire DUCKDB

Seize des vingt-quatre minutes étaient le lieur 13 sept.Lalit Maganti3 minavancé MESURE

DeepSeek sépare le prefill du décodage 13 sept.Latent Space3 minavancé LLM

Base84, un encodage taillé pour les noms de fichiers 13 sept.00f.net3 minavancé OUTILS

Samedi 12 septembre 2026

GitLab : dix sur dix, vos secrets sont lisibles 12 sept.The Hacker News2 minintermédiaire SÉCURITÉ

Artifactory : deux failles pour devenir admin 12 sept.The Hacker News3 minavancé SÉCURITÉ

RubyGems : 2 000 paquets posés par des agents 12 sept.rubyhack.ai3 minintermédiaire SÉCURITÉ

Anthropic détaille comment Claude a été détourné 12 sept.The Hacker News3 minintermédiaire IA

Kubernetes 1.37 : les histogrammes changent 12 sept.Kubernetes3 minavancé DEVOPS

Python 3.15 range re.match au placard 12 sept.Hugo van Kemenade2 mindébutant PYTHON

wrapture : tracer Python sans toucher au code 12 sept.Simon Willison1 minintermédiaire PYTHON

OpenRouter : même modèle, résultats différents 12 sept.Mohamed Moustafa3 minintermédiaire LLM

gpu-lexer colore 75 langages sans grammaire 12 sept.gpu-lexer2 minintermédiaire FRONT

Herdr : un tmux qui sait quel agent attend 12 sept.heise Developer3 mindébutant OUTILS

Vendredi 11 septembre 2026

Forgejo : un template de dépôt exécute du code 11 sept.Forgejo2 minintermédiaire SÉCURITÉ

LiteLLM : une passerelle sur dix garde la clé d'exemple 11 sept.The Hacker News4 minintermédiaire SÉCURITÉ

Datasette : deux versions ferment vos tables privées 11 sept.Datasette2 minintermédiaire SÉCURITÉ

CISA : trois failles exploitées, patch avant le 12 11 sept.The Hacker News2 minintermédiaire SÉCURITÉ

Payload 3.89 : la collection des jobs se ferme 11 sept.Payload CMS2 minintermédiaire PAYLOAD

Shopify quitte React Native, à cause des agents 11 sept.Shopify3 minintermédiaire FRONT

Neki : PlanetScale shard Postgres sans le remplacer 11 sept.PlanetScale3 minavancé POSTGRES

vLLM étage son cache KV jusqu'au disque et au S3 11 sept.vLLM3 minavancé LLM

OpenAI vend le harnais Codex comme une API 11 sept.OpenAI Developers2 minintermédiaire IA

Un shader WebGPU gèle votre Mac, Apple ne corrige pas 11 sept.auberon.xyz3 mindébutant WEB

Jeudi 10 septembre 2026

React 19.3 : les View Transitions sont stables 10 sept.React3 minintermédiaire FRONT

Chrome : un zero-day V8 exploité, 230 correctifs 10 sept.The Hacker News2 mindébutant SÉCURITÉ

cPanel : un compte mail devient root 10 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Des jetons IA volés contournent la MFA 10 sept.The Hacker News3 minintermédiaire SÉCURITÉ

L'agent désactive son bac à sable tout seul 10 sept.The Hacker News3 minavancé IA

Ollama branche vos modèles sur ChatGPT 10 sept.Ollama1 minintermédiaire OLLAMA

Workers : Node par défaut, 64 Mio de code 10 sept.Cloudflare3 minintermédiaire CLOUDFLARE

Kubernetes : cinq états normalisés pour un node 10 sept.Kubernetes3 minavancé DEVOPS

Laravel 13.31 compte toute une file d'un coup 10 sept.Laravel News2 minintermédiaire LARAVEL

5,5 millions de requêtes par minute sur la doc 10 sept.about.readthedocs.com2 minintermédiaire RÉSEAU

Mercredi 9 septembre 2026

Magento : le zero-day exploité est corrigé 9 sept.The Hacker News2 minintermédiaire SÉCURITÉ

FreeIPA : un anonyme devient administrateur 9 sept.The Hacker News3 minavancé SÉCURITÉ

ChatGPT lit un Gmail et l'envoie ailleurs 9 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Une extension Chrome posée sans le Web Store 9 sept.The Hacker News3 minavancé SÉCURITÉ

Cloudflare passe ses origines au post-quantique 9 sept.Cloudflare4 minintermédiaire CLOUDFLARE

Pest génère les entrées de test qu'on oublie 9 sept.Laravel News3 minintermédiaire PHP

Kimi K3 tourne sur un MacBook, à 1 token/s 9 sept.GitHub3 minavancé LLM

Node 24.21 LTS : quatre ajouts et OpenSSL 9 sept.Node.js2 mindébutant NODE

NVIDIA ouvre deux voies pour CUDA en Rust 9 sept.NVIDIA Developer3 minavancé RUST

Le CERN quitte CentOS pour Debian 9 sept.LWN.net4 minintermédiaire LINUX

Mardi 8 septembre 2026

Il factorise les clés RSA d'une AC de 1998 8 sept.Matthew McPherrin3 minintermédiaire SÉCURITÉ

Un conteneur sans shell, sans distro, signé 8 sept.grepular.com3 minavancé DOCKER

Broadcom retire le VDDK, migrer devient dur 8 sept.Virtualization Howto3 minintermédiaire DEVOPS

Appwrite 2.0 ouvre un accès direct à Postgres 8 sept.heise Developer3 minintermédiaire DEVOPS

Doctrine 3.7 : la pagination par curseur 8 sept.Doctrine ORM2 minintermédiaire PHP

Des règles métier qui changent avec la date 8 sept.Laravel News2 minintermédiaire LARAVEL

Un contexte d'un million sur huit H200 8 sept.vLLM4 minavancé LLM

Dire « fais du TDD » à un agent ne suffit pas 8 sept.danluu.com4 minintermédiaire MESURE

TALA passe en open source dans D2 0.9 8 sept.d2lang.com2 mindébutant OUTILS

Rust : un développeur sur deux sans débogueur 8 sept.blog.rust-lang.org3 minintermédiaire RUST

Lundi 7 septembre 2026

MikroTik : SSH ouvert, admin sans mot de passe 7 sept.The Hacker News2 minintermédiaire SÉCURITÉ

REVSTEALER laisse quatre modules derrière lui 7 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Safari rend un PNG quand vous demandez du WebP 7 sept.DEV Community3 minintermédiaire FRONT

Redémarrer Linux sans repasser par le firmware 7 sept.DEV Community3 minintermédiaire LINUX

Go gagne le SIMD et perd son dernier cgo 7 sept.Michael Stapelberg3 minavancé GO

Un paquet Nix qui démarre dans un onglet 7 sept.Farid Zakaria’s Blog3 minintermédiaire OUTILS

Dimanche 6 septembre 2026

Magento : une faille exploitée, aucun correctif 6 sept.The Hacker News3 minintermédiaire SÉCURITÉ

JetBrains : vos secrets Cadence sont à changer 6 sept.The Hacker News3 minintermédiaire SÉCURITÉ

VMware : sortir de la VM par la carte réseau 6 sept.The Hacker News1 minintermédiaire SÉCURITÉ

Chrome garde les cookies de google.com 6 sept.lapcatsoftware.com2 mindébutant VIE PRIVÉE

Le démon qui tourne et ne signe rien 6 sept.DEV Community3 minintermédiaire DEVOPS

Asahi Linux accepte enfin les Mac M3 6 sept.asahilinux.org2 minintermédiaire LINUX

Remplacer l'ORM par une classe par table 6 sept.noteflakes.com3 minintermédiaire SQLITE

Coreutils montre où l'erreur se trouve 6 sept.uutils.org2 mindébutant OUTILS

Un cloud personnel en conteneurs isolés 6 sept.Cloud in a Bottle2 minintermédiaire DEVOPS

Samedi 5 septembre 2026

Chrome : un zero-day V8 déjà exploité 5 sept.The Hacker News1 minintermédiaire SÉCURITÉ

Postgres : la mise à jour casse wal2json 5 sept.The Hacker News2 minavancé SÉCURITÉ

Une backdoor compilée dans votre HAProxy 5 sept.The Hacker News3 minavancé SÉCURITÉ

Bun 1.4.1 : la mémoire au repos s'effondre 5 sept.Bun3 minintermédiaire BUN

Le React Compiler passe en Rust dans Vite 5 sept.blog.master.dev3 minintermédiaire FRONT

Laravel ferme ses issues GitHub 5 sept.Laravel News1 mindébutant LARAVEL

Kubernetes ne tourne plus en root sur l'hôte 5 sept.Kubernetes3 minavancé DEVOPS

Des agents se parlent via des wikis publics 5 sept.Simon Willison3 minintermédiaire IA

Apache Maka publie ses scores, pas ses promesses 5 sept.GitHub3 minintermédiaire OUTILS

Mullvad ferme son DNS chiffré public 5 sept.Mullvad VPN1 mindébutant RÉSEAU

Vendredi 4 septembre 2026

node.exe devient un outil de malware 4 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Rust 1.98.1 corrige une vtable nulle 4 sept.blog.rust-lang.org1 minintermédiaire RUST

Chrome traduit, React démonte tout 4 sept.DEV Community2 minintermédiaire FRONT

Boost supprime sa recherche sémantique 4 sept.Laravel3 minavancé LARAVEL

Astro 7.3 débloque preview et Cloudflare 4 sept.Astro1 minintermédiaire WEB

Colorer du code sans un seul span 4 sept.Human Coders News2 minintermédiaire CSS

Un proxy divise les connexions par 19 4 sept.Meta Engineering3 minavancé DEVOPS

GPT-6 Astra : le score dépend du harnais 4 sept.Simon Willison2 minintermédiaire IA

17 000 runs : ce qu'installe votre agent 4 sept.Armature3 minintermédiaire MESURE

Répartir l'inférence sur vos autres machines 4 sept.NVIDIA Developer3 minavancé LLM

Jeudi 3 septembre 2026

Un .git piégé fait courir vos agents 3 sept.The Hacker News3 minintermédiaire SÉCURITÉ

LiteLLM et Starlette : exploitation confirmée 3 sept.CISA1 minintermédiaire SÉCURITÉ

Un détournement BGP livre un faux update 3 sept.virtualizor.com2 minavancé RÉSEAU

Laravel confine Storage::path au disque 3 sept.Laravel News2 minintermédiaire LARAVEL

Kubernetes descend enfin à zéro pod 3 sept.Kubernetes3 minintermédiaire DEVOPS

DuckDB 2.0 gèle : testez-la maintenant 3 sept.DuckDB1 minintermédiaire DUCKDB

PyTorch 2.14 : Python 3.15, sans compile 3 sept.PyTorch3 minavancé IA

Go 1.27 prouve vos fuites de goroutines 3 sept.go.dev3 minavancé GO

Starlight ouvre son menu sans JavaScript 3 sept.Astro2 mindébutant WEB

Réécrire du Blade sans expression régulière 3 sept.Laravel News2 minintermédiaire PHP

Mercredi 2 septembre 2026

Artifactory : un admin sans mot de passe 2 sept.The Hacker News2 minintermédiaire SÉCURITÉ

Packagist : treize thèmes Composer piégés 2 sept.The Hacker News2 minintermédiaire PHP

Langflow et Rails : exploités en direct 2 sept.The Hacker News2 minavancé SÉCURITÉ

Fable 5.1 : le cache lu à moins 75 % 2 sept.anthropic.com3 minintermédiaire IA

pnpm 12 : réécrit en Rust, et sans SSH 2 sept.heise Developer2 minintermédiaire RUST

Une clé API oubliée, 600 000 $ brûlés 2 sept.The Hacker News2 mindébutant SÉCURITÉ

104 Go de modèle sur un Mac de 48 Go 2 sept.GitHub2 minintermédiaire LLM

207 kernels WebGPU pour le navigateur 2 sept.Hugging Face2 minavancé WEB

Cloudflare compresse son cache en zstd 2 sept.Cloudflare2 minintermédiaire CLOUDFLARE

559 CLAUDE.md : 63 % ne sont pas des règles 2 sept.DEV Community2 minintermédiaire MESURE

Mardi 1 septembre 2026

Symfony vérifie vos routes dans la CI 1 sept.Symfony2 minintermédiaire SYMFONY

Fire Ant : le routeur qui filtre ses logs 1 sept.The Hacker News2 minavancé SÉCURITÉ

Aurora : un agent Cursor dans l'intrusion 1 sept.The Hacker News3 minintermédiaire SÉCURITÉ

Kubernetes réécrit vos objets stockés 1 sept.Kubernetes2 minavancé DEVOPS

Boost déduit les conventions du projet 1 sept.Laravel3 minintermédiaire LARAVEL

Anthropic veut un MCP pour le matériel 1 sept.heise Developer2 minintermédiaire IA

TimesFM-3 prévoit sans rien entraîner 1 sept.Google Research2 minintermédiaire IA

Debian autorise l'IA sans la déclarer 1 sept.heise Developer2 mindébutant LINUX

ValleyRAT : la DLL du binaire signé 1 sept.The Hacker News2 minintermédiaire SÉCURITÉ

CSS random() sort du seul Safari 1 sept.CSS-Tricks2 minintermédiaire CSS

Lundi 31 août 2026

Omarchy : chaque programme pouvait devenir root 31 août0xcc.io3 minintermédiaire SÉCURITÉ

@fastify/jwt : la clé globale écrase la vôtre 31 aoûtDEV Community1 minintermédiaire SÉCURITÉ

Symfony durcit trois branches le même soir 31 aoûtSymfony2 minintermédiaire SYMFONY

Accelerate : un index de poids lit vos fichiers 31 aoûtDEV Community2 minavancé SÉCURITÉ

Claude Code : le mode Auto piégé à 80 % 31 août"Embrace The Red"3 minavancé IA

Californie : l'open source échappe à AB-1856 31 aoûtphoronix.com2 mindébutant LINUX

Le echo qui avalait tous vos codes de sortie 31 aoûtDEV Community2 minintermédiaire DEVOPS

Omniflake : douze mille flakes en une entrée 31 aoûtFarid Zakaria’s Blog2 minavancé OUTILS

Dimanche 30 août 2026

WordPress : cinq failles critiques, dont un 10/10 30 aoûtThe Hacker News2 minintermédiaire SÉCURITÉ

kernel.org : les robots IA mangent 20 % du serveur 30 aoûtpeople.kernel.org3 minintermédiaire DEVOPS

MCP : « lecture seule », mais qui a vérifié ? 30 aoûtDEV Community3 minavancé MCP

Hy4 : 770 milliards de paramètres en poids ouverts 30 aoûtSimon Willison1 minintermédiaire LLM

Typebase : un back-end dans un dossier TypeScript 30 aoûtTypebase2 minintermédiaire WEB

Samedi 29 août 2026

Next.js : RCE sous Windows et via les AVIF 29 aoûtheise Developer2 minintermédiaire SÉCURITÉ

cPanel : un client peut devenir root sur le serveur 29 aoûtThe Hacker News3 minintermédiaire SÉCURITÉ

PaperCut : zero-day exploité, fermez l'accès public 29 aoûtThe Hacker News3 minintermédiaire SÉCURITÉ

Dix minutes entre la pull request et les sondes 29 aoûtSimon Willison2 minintermédiaire IA

GLM-5.3 : des poids ouverts qui trouvent des failles 29 aoûthuggingface.co2 minavancé LLM

htmx 4.0 : fetch, héritage explicite, et pas latest 29 aoûthtmx2 minintermédiaire WEB

Laravel : les starter kits passent à Vite+ 29 aoûtLaravel News2 minintermédiaire LARAVEL

Eloquent : refreshForUpdate pose enfin le verrou 29 aoûtLaravel News1 minintermédiaire LARAVEL

Kubernetes : des certificats X.509 pour vos pods 29 aoûtKubernetes2 minavancé DEVOPS

Deux commandes du checkpoint à l'inférence C++ 29 aoûtNVIDIA Developer2 minavancé IA

Vendredi 28 août 2026

GPUThor : le Rowhammer passe l'ECC des RTX 28 aoûtThe Hacker News4 minavancé SÉCURITÉ

Kiro : un dépôt piégé fait fuiter vos secrets 28 aoûtThe Hacker News3 minintermédiaire IA

Cloudflare : 100 To de RAM récupérés sur 1.1.1.1 28 aoûtCloudflare Blog3 minavancé CLOUDFLARE

SourceHut ferme la porte aux LLM le 10 septembre 28 aoûtsourcehut.org3 minintermédiaire OUTILS

PHP 8.6 : Duration, enfin des durées précises 28 aoûtblog.shevarezo.fr2 minintermédiaire PHP

PyTorch : un checkpoint FSDP de 522 s à 9 s 28 aoûtDatabricks3 minavancé IA

Vercel : le workflow durable écrit en TypeScript 28 aoûtVercel3 minintermédiaire VERCEL

PCI DSS : vos scripts de paiement sont audités 28 aoûtQualys3 minintermédiaire SÉCURITÉ

Détacher un widget de l'onglet avec le PiP 28 aoûtCSS-Tricks2 minintermédiaire WEB

zram et oomd : un petit VPS qui ne rame plus 28 aoûtDEV Community3 minintermédiaire LINUX

Jeudi 27 août 2026

Un agent IA a compromis un cluster Kubernetes 27 aoûtQualys3 minavancé IA

CISA : six failles exploitées, dont une de 2015 27 aoûtCISA1 minintermédiaire SÉCURITÉ

Kaltura : CVSS 10, et aucun correctif publié 27 aoûtThe Hacker News3 minintermédiaire SÉCURITÉ

Kubernetes 1.37 : les dépréciations à noter 27 aoûtKubernetes3 minavancé DEVOPS

Symfony Reprise 1.0 : Encore passe la main 27 aoûtSymfony2 minintermédiaire SYMFONY

TypePHP compile le PHP en binaire natif 27 aoûtLaravel News1 minavancé PHP

Multi-vecteur : Sentence Transformers s’y met 27 aoûtHugging Face3 minavancé RAG

DuckLabs rejoint AWS, DuckDB reste en MIT 27 aoûtDuckDB1 mindébutant DUCKDB

CUDA Python 1.0 : le GPU sans écrire de C++ 27 aoûtheise Developer1 minavancé PYTHON

Laravel 13.27 : vos données fuitent dans les logs 27 aoûtLaravel News2 minintermédiaire LARAVEL

Mercredi 26 août 2026

Next.js : deux exécutions de code à distance 26 aoûtVercel2 minintermédiaire SÉCURITÉ

Gitea : la faille diffpatch est exploitée 26 aoûtCISA2 minintermédiaire SÉCURITÉ

Minimus ferme : vos images gèlent le 22 octobre 26 aoûtDocker2 minintermédiaire DOCKER

EVE Online quitte Python 2, seize ans après 26 aoûteveonline.com3 mindébutant PYTHON

Évaluer un LLM avant la prod, comme un test 26 aoûtGitHub Blog3 minintermédiaire IA

Exécuter le code d'un agent sans tout lui ouvrir 26 aoûtVercel3 minavancé IA

Quatre GPU, et le goulot était dans le BIOS 26 aoûtjdagostino.github.io4 minavancé LLM

Un commit, une pull request, empilées 26 aoûtGitHub3 minintermédiaire OUTILS

Vos jetons n'expirent jamais, c'est le problème 26 aoûtVercel3 minintermédiaire VERCEL

OpenBSD sur DigitalOcean pour 4 dollars par mois 26 aoûtnil.wallyjones.com2 minintermédiaire DEVOPS

Mardi 25 août 2026

Keycloak : un compte admin pris sans mot de passe 25 aoûtThe Hacker News3 min SÉCURITÉ

WordPress : un bloc sans React, en PHP seul 25 aoûtCSS-Tricks2 min WORDPRESS

SAML WordPress : moins un vaut vrai, et on entre 25 aoûtDEV Community2 min PHP

JPEG XL arrive dans Firefox, écrit en Rust 25 aoûtMozilla Hacks – the Web developer blog3 min WEB

Cloudflare migre son blog : les seuils d'abord 25 aoûtCloudflare3 min CLOUDFLARE

Un modèle peut-il pirater sa machine hôte ? 25 aoûtBoyd's Blog3 min IA

Ollama : le cache qui repartait de zéro 25 aoûtOllama3 min OLLAMA

Votre exécutable est une base SQLite 25 aoûtFarid Zakaria’s Blog3 min SQLITE

Vercel type ses variables : Config ou Secret 25 aoûtVercel2 min VERCEL

Un nom HTTPS stable pour chaque app locale 25 aoûtrouteup2 min OUTILS

Lundi 24 août 2026

SSE en Go : vos délais ne couvrent pas tout 24 aoûtDEV Community2 min GO

Le mythe du mode texte : les TUI et l'accessibilité 24 aoûtosnews.com2 min ACCESSIBILITÉ

Le découpage, décision la plus sous-estimée du RAG 24 aoûtDEV Community2 min RAG

Les chiffres de l'IA vus par les cartes bancaires 24 aoûtSimon Willison2 min IA

La régression de 2x qui n'existait pas 24 aoûtDEV Community2 min MESURE

Signaler un bug pour qu'il soit vraiment corrigé 24 aoûtThe Tymscar Blog2 min MÉTHODE

Reconnaître les gens sur un forum, avec du CSS 24 aoûtxavd.id2 min WEB

Un modèle ouvert face à la rétro-ingénierie 24 aoûtXDA2 min LLM

Dimanche 23 août 2026

MCP : la feuille de route change de cap 23 aoûtModel Context Protocol Blog4 min MCP

Linus débogue avec une IA qui abandonne 23 aoûttorvalds/linux4 min IA

Le harnais des agents fond dans le modèle 23 aoûtLatent Space4 min IA

Prisma 8 : six commandes changent de nom 23 aoûtPrisma3 min PRISMA

llm 0.33 : deux gabarits pour un appel 23 aoûtSimon Willison3 min OUTILS

La lenteur logicielle n'est pas réglée 23 aoûttypesanitizer.com5 min PERFORMANCE

Ses entrées hosts sans être administrateur 23 aoûtCodeberg3 min LINUX

Samedi 22 août 2026

14 paquets npm lancent un implant sans hook 22 aoûtThe Hacker News3 min SÉCURITÉ

GitLab : faille 9,4 exploitée en quelques jours 22 aoûtThe Hacker News2 min GITLAB

Twig 3.29 : documenter enfin ses templates 22 aoûtSymfony3 min TWIG

Laravel : 40 événements, un seul traitement 22 aoûtLaravel News3 min LARAVEL

Laravel AI 0.11 : voir ce que fait l'agent 22 aoûtLaravel News4 min LARAVEL

Cloudflare synchronise votre robots.txt 22 aoûtCloudflare3 min CLOUDFLARE

Un agent IA en CI, isolé dans une microVM 22 aoûtDocker4 min DOCKER

CSS : le sélecteur de préfixe est adopté 22 aoûtCSS-Tricks3 min CSS

L'optimisation n'est plus un métier rare 22 aoûtdanluu.com4 min PERFORMANCE

Vercel trace le trafic réel, en continu 22 aoûtVercel2 min VERCEL

Vendredi 21 août 2026

isolated-vm : le bac à sable JS est percé 21 aoûtThe Hacker News3 min SÉCURITÉ

Bun 1.4 : cinq fois moins de CPU au repos 21 aoûtBun3 min BUN

OAuth : refuser une permission sans tout bloquer 21 aoûtCloudflare3 min OAUTH

GitHub : 7h47 de panne, et la vraie leçon 21 aoûtThe GitHub Blog3 min DEVOPS

Entra ID : une faille notée 10 sur 10 exploitée 21 aoûtThe Hacker News2 min SÉCURITÉ

Rust 1.98 : le calcul flottant s'autorise plus 21 aoûtblog.rust-lang.org2 min RUST

ChatGPT s'est mis à filtrer par site, massivement 21 aoûtSimon Willison2 min IA

Les instantanés Btrfs dans le gestionnaire de fichiers 21 aoûtbharadwajraju.com2 min LINUX

Garder ses communications quand l'étau se resserre 21 aoûtAkitaOnRails.com2 min RÉSEAU

Slate : le style shadcn pour Laravel, en Blade 21 aoûtDEV Community2 min LARAVEL

Jeudi 20 août 2026

SQLite remplace plus que vous ne croyez 20 aoûtjoecode.com2 min SQLITE

Rosetta 2 peut héberger du malware 20 aoûtkernelkennel.com2 min SÉCURITÉ

Rust : 86 minutes de porte dérobée dans arrayref 20 aoûtstepsecurity.io3 min SÉCURITÉ

40 extensions Firefox volent des portefeuilles 20 aoûtThe Hacker News3 min SÉCURITÉ

Bun : la réécriture en Rust inquiète 20 aoûttipiirai.com2 min BUN

Sept ans de Rust, puis Zig : ce qui change 20 aoûtbesok2 min ZIG

Find My rétro-conçu sur Linux, sans Mac 20 aoûtzerotistic2 min VIE PRIVÉE

Dicter une clé sans se tromper 20 aoûtblog.vrypan.net2 min OUTILS

Colorer du code en 2 Ko, sans toucher au DOM 20 aoûtDave Rupert2 min FRONT

Un binaire statique qui charge le pilote GPU 20 aoûtGitHub2 min LINUX

Mercredi 19 août 2026

PHP 8.6 : la bêta est là 19 aoûtPHP.net1 min PHP

Symfony sort son serveur LSP officiel 19 aoûtSymfony2 min SYMFONY

Laravel : migrer son stockage sans coupure 19 aoûtLaravel News2 min LARAVEL

Mojo passe en open source 19 aoûtModular1 min MOJO

Vercel signe vos JWT sans clé privée 19 aoûtVercel2 min VERCEL

Tout ce qui est passé dans la veille.

Lundi 2 novembre 2026

Dimanche 1 novembre 2026

Vendredi 30 octobre 2026

Jeudi 29 octobre 2026

Mardi 27 octobre 2026

Lundi 26 octobre 2026

Dimanche 25 octobre 2026

Samedi 24 octobre 2026

Vendredi 23 octobre 2026

Jeudi 22 octobre 2026

Mercredi 21 octobre 2026

Mardi 20 octobre 2026

Lundi 19 octobre 2026

Dimanche 18 octobre 2026

Samedi 17 octobre 2026

Vendredi 16 octobre 2026

Jeudi 15 octobre 2026

Mercredi 14 octobre 2026

Mardi 13 octobre 2026

Lundi 12 octobre 2026

Dimanche 11 octobre 2026

Samedi 10 octobre 2026

Vendredi 9 octobre 2026

Mercredi 7 octobre 2026

Mardi 6 octobre 2026

Lundi 5 octobre 2026

Dimanche 4 octobre 2026

Samedi 3 octobre 2026

Vendredi 2 octobre 2026

Jeudi 1 octobre 2026

Mercredi 30 septembre 2026

Mardi 29 septembre 2026

Lundi 28 septembre 2026

Dimanche 27 septembre 2026

Samedi 26 septembre 2026

Vendredi 25 septembre 2026

Jeudi 24 septembre 2026

Mercredi 23 septembre 2026

Mardi 22 septembre 2026

Lundi 21 septembre 2026

Dimanche 20 septembre 2026

Samedi 19 septembre 2026

Vendredi 18 septembre 2026

Jeudi 17 septembre 2026

Mercredi 16 septembre 2026

Mardi 15 septembre 2026

Lundi 14 septembre 2026

Dimanche 13 septembre 2026

Samedi 12 septembre 2026

Vendredi 11 septembre 2026

Jeudi 10 septembre 2026

Mercredi 9 septembre 2026

Mardi 8 septembre 2026

Lundi 7 septembre 2026

Dimanche 6 septembre 2026

Samedi 5 septembre 2026

Vendredi 4 septembre 2026

Jeudi 3 septembre 2026

Mercredi 2 septembre 2026

Mardi 1 septembre 2026

Lundi 31 août 2026

Dimanche 30 août 2026

Samedi 29 août 2026

Vendredi 28 août 2026

Jeudi 27 août 2026

Mercredi 26 août 2026

Mardi 25 août 2026

Lundi 24 août 2026

Dimanche 23 août 2026

Samedi 22 août 2026

Vendredi 21 août 2026

Jeudi 20 août 2026

Mercredi 19 août 2026